以下日志条目是取自Linux的一条su错误日志信息:Mar 22 11:11:34 abc PAM_pwdb[999]:authentication failure;cross(uid=500)->root for su service 这条命令应该是被存储在哪个日志文件中?()

以下日志条目是取自Linux的一条su错误日志信息：Mar 22 11:11:34 abc PAM_pwdb[999]:authentication failure;cross（uid=500)－>root for su service，这条命令应该是被存储在哪个日志文件中？()

A.lastlog

B.wtmp

C.dmesg

D.messages

请帮忙给出正确答案和分析，谢谢！